Solución:
Oficina Técnica de Seguridad Integral

Ajuntament de Girona

Servicios de Oficina de Seguridad de los Sistemas de Información

El Ajuntament de Girona es una institución local que tiene por función el gobierno y la administración de los intereses de los vecinos del municipio de Girona.

Los ciudadanos confían en que los servicios disponibles a través de los medios electrónicos (telemáticos) se presten en las condiciones de seguridad equivalentes a las que se presentan personalmente. La información y los servicios ofrecidos están sometidos a amenazas y riesgos procedentes de acciones ilícitas o malintencionadas, errores o fallos y/o accidentes o desastres. La ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, establece los principios y los derechos de los ciudadanos a comunicarse con las Administraciones públicas por medios electrónicos creando el Esquema Nacional de Seguridad (ENS).

Su necesidad

Por este motivo, el Ajuntament de Girona debía definir las funciones de la Oficina de Seguridad de la Información de acuerdo con un marco de seguridad que tuviera en cuenta las medidas de carácter organizativo, técnico y legal.

La Oficina debía adaptar y mejorar las políticas de seguridad a las nuevas y futuras necesidades con el objetivo de asegurar la autenticidad, la confidencialidad, la integridad, la disponibilidad y la trazabilidad de su información.

Nuestra solución

NexTReT, como especialista en soluciones del sector IT, presentó su propuesta para la definición e implantación del Sistema de Gestión de la Seguridad de la Información (SGSI) que a través de políticas, procedimientos de seguridad física y lógica, tareas de revisión y seguimiento de forma continua que garantizasen los requerimientos de seguridad de la información.

La implantación del SGSI se materializó en un servicio de auditoría y asesoría a la Oficina de Seguridad de la Información con el objetivo de actualizar todos los procedimientos en seguridad. Se realizó una consultoría para garantizar el cumplimento legal vigente en seguridad y protección de datos de carácter personal; se ejecutó una auditoría para los controles de seguridad TI, se analizó la seguridad del software y hardware de los sistemas de información; y se formó y concienció a todo el equipo en la criticidad de la seguridad de los datos.

Resultado

El Ajuntament de Girona dispone de un Sistema de Gestión de la Seguridad de la Información actualizado a les exigencias internacionales que al mismo tiempo ha permitido adaptar y mejorar las políticas de seguridad en todos los servicios ofrecidos.

“La seguridad de los datos es una exigencia universal. Todas las interacciones con los ciudadanos, sean por el medio que sean, deben preservar su privacidad, y así lo garantizamos.”

Jacint Paredes, Jefe de Servicio de Sistemas y Tecnologías de Información, Ajuntament de Girona